【軟件介紹】
WinHex是一款16進(jìn)制的文本編輯器與磁盤編輯軟件。專門用來對(duì)付計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)、低級(jí)數(shù)據(jù)處理、以及 IT 安全性、各種日常緊急情況的高級(jí)工具:用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞、數(shù)碼相機(jī)卡損壞造成的數(shù)據(jù)丟失等;可以進(jìn)行Hex和ASCII編碼的編輯與修改,支持多文件搜尋替換功能模式,一般和邏輯運(yùn)算,磁盤磁區(qū)的編輯(包括FAT16、FAT32和NTFS分區(qū)格式),文件比對(duì)和分析功能。
【軟件特點(diǎn)】
1、硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器。2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)。
3、支持對(duì)磁盤陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)。
4、多種數(shù)據(jù)恢復(fù)技術(shù)。
5、可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu),支持分段保存的鏡像文件。
6、數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型。
7、使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))。
8、連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件。
9、分析和比較文件。
10、搜索和替換功能尤其靈活。
11、磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)。
12、驅(qū)動(dòng)器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)。
13、程序接口 (API) 和腳本。
14、256 位 AES 加密, 校驗(yàn)和, CRC32, 哈希算法 (MD5, SHA-1)。
15、數(shù)據(jù)擦除功能,可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)。
16、可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)。
17、可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換。
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)。
19、立即窗口切換、打印、生成隨機(jī)數(shù)字。
20、WinHex漢化破解版支持打開大于4 GB的文件,非常快速,容易使用。
21、廣泛的聯(lián)機(jī)幫助。
【常見問題】
winhex如何修復(fù)圖片文檔異常?打開winhex,如圖

找到恢復(fù)后有問題的圖片2和一張正常的圖片1

將兩個(gè)圖片選中,拖到Winhex軟件當(dāng)中


對(duì)比兩張圖片的不同之處

選擇,正常圖片1,紅框的內(nèi)容正常復(fù)制

選擇,不正常的圖片2,將復(fù)制圖片1的內(nèi)容,寫入到圖片2

保存并更新,這樣你的圖片就修復(fù)完成了。


如何使用WINHEX修復(fù)DBR(起始分區(qū))?
分析正常的FAT32的文件系統(tǒng)的DBR結(jié)構(gòu)。打開引導(dǎo)扇區(qū)模版。

可以發(fā)現(xiàn)備份在第六扇區(qū)。

找到DBR的備份。

檢查DBR的備份。

復(fù)制整個(gè)扇區(qū)。

寫入到DBR.

WinHex如何恢復(fù)被刪除文件?
這里我徹底刪除磁盤里面的word文件,等下使用WinHex進(jìn)行文件還原。

這個(gè)是我們WinHex的主界面,英語不好的同學(xué)我們可以設(shè)置成中文模式。

使用WinHex打開存放數(shù)據(jù)的磁盤,也可用工具欄快捷方式選擇。

當(dāng)你打開磁盤之后是不是已經(jīng)驚喜發(fā)現(xiàn)之前刪除的word文檔已經(jīng)看見了,我們只需右鍵選擇恢復(fù)即可恢復(fù)選定的文件夾中。

WinHex軟件支持的文件類型非常多,點(diǎn)擊工具-->磁盤工具-->通過文件類型恢復(fù),可以看到WinHex支持的文件類型。

【使用教程】
winhex數(shù)據(jù)恢復(fù)教程右擊桌面的計(jì)算機(jī)圖標(biāo)”-“管理”-“磁盤管理” 可以看到磁盤1中有個(gè)1.8T的未分配的空間,這部分空間就是丟失的分區(qū)

打開WINHEX 按F9選擇HD1物理磁盤

滾動(dòng)條拉到最低

從這個(gè)扇區(qū)的0x28處記錄的,可以知道文件系統(tǒng)大小3906321838
從左下角可以看出當(dāng)前扇區(qū)是3907029166,根據(jù)當(dāng)前扇區(qū)號(hào)和文件系統(tǒng)總扇區(qū)數(shù) 可以算出文件系統(tǒng)的起始扇區(qū)號(hào) 3907029166-3906321838=707328
跳轉(zhuǎn)到707328扇區(qū),發(fā)現(xiàn)是個(gè)正常的DBR說明我們剛剛算對(duì)了

跳轉(zhuǎn)到0號(hào)扇區(qū),將找到的分區(qū)起始扇區(qū)號(hào)和文件系統(tǒng)的總扇區(qū)數(shù)寫到分區(qū)表就可以了。按CTRL+S保存修改。
在磁盤管理中,將硬盤刷新磁盤(先脫機(jī)再聯(lián)機(jī))


可以看到分區(qū)已經(jīng)恢復(fù)正常了。

winhex做磁盤鏡像教程
XP系統(tǒng)可直接打開winhex,WIN7以上右擊winhex——以管理員身份運(yùn)行,打開軟件;點(diǎn)擊工具欄上的open disk打開磁盤選擇界面

選擇物理磁盤下的需要操作的磁盤,雙擊將其打開,進(jìn)入十六進(jìn)制編輯界面


點(diǎn)擊工具欄上的Create Disk Image,選項(xiàng)全部都默認(rèn),保存路徑可自行更改,小編把它存到桌面,點(diǎn)擊OK即開始創(chuàng)建


鏡像創(chuàng)建好之后,可以把U盤拔了,然后點(diǎn)擊工具欄上的OPEN打開鏡像文件


點(diǎn)擊Specialist——Interprete Image File As Disk將鏡像文件轉(zhuǎn)換為磁盤


就可以在鏡像文件中操作了



































